各位好，初次發文，請多指教，這邊有一個個資的相關問題想請問各位
以下以情境式說明，希望各位可以了解本人欲表達的內容
====================================
網路上有個虛擬主機的提供商提供了免費空間，可以讓使用者架設想要的網站
不過，想要申請該主機，主機商表示需要提供證明文件來驗證
且該證明文件是「身分證」或「公司登記證」的影本
而且，還要在訂單中標註公司統編或者個人的身分證字號
由於這是極為敏感的個資，所以本人就詳細的閱讀了他提供的服務條款
但卻完全沒有提到說要如何保護個資，只說「不會洩漏給第三方」
而且，他也完全沒提到個人資料的處理原則或個資法中的「應告知事項」
（很多公司要簽合約時，不是都會在下方說「依據個資法」及相關的條文...）
想請問各位的是，這樣的行為是否已經違法了？
如果是的話，請問是否有檢舉管道？
謝謝各位！